先了解这张认证
Cisco CCNP Enterprise Advanced Routing and Services (300-410 ENARSI) 是 CCNP Enterprise 六个 Concentration 选修之一，不是 Core。要拿完整的 CCNP Enterprise，必须 350-401 ENCOR（Core）+ 任选一门 Concentration，ENARSI 是其中最"老 CCNP 风味"的一门 — 几乎就是把 2018 年以前老 CCNP 的 ROUTE + TSHOOT 两门合并升级。
考试规格：60 题 / 90 分钟，及格 825/1000，考试费 $300 USD（部分地区加税浮动），有效期 3 年。每题平均 90 秒，对只做过 CCNA 级考试的人来说节奏明显更紧。
四大考纲领域（官方 v1.1 权重）：
- Layer 3 Technologies — 35%：EIGRP（含 Named Mode）、OSPFv2/v3（LSA 类型、area 类型、虚链路、身份认证）、eBGP/iBGP（路径选择 13 步、社区、反射器、confederations）、路由重分发 + route-map、PBR、VRF-Lite
- VPN Technologies — 20%：DMVPN Phase 1/2/3（mGRE + NHRP + IPsec Profile）、MPLS L3VPN 概念（PE/CE/P、VRF、MP-BGP VPNv4、LDP）
- Infrastructure Security — 20%：ACL、CoPP、uRPF（strict vs loose）、AAA（TACACS+/RADIUS）、设备加固
- Infrastructure Services — 25%：Device Management（SSH/NETCONF）、SNMPv2c/v3、Syslog、NetFlow/IPFIX、DHCP/DHCPv6、IP SLA、Object Tracking、NTP
和 ENSDWI (300-415) 怎么选：ENARSI 和 ENSDWI 是两个方向最热门的 Concentration。简单判断：每天还在敲 OSPF / BGP 命令、做 MPLS L3VPN 交付的人选 ENARSI；在 Viptela / Meraki / vManage 上做分支 WAN 的人选 ENSDWI。ENARSI 难度口碑上比 ENSDWI 高一个档次 — 排障题多、命令深，被业内称为 "CCNP 里最像 CCIE 笔试的一门"。
考试风格：ENARSI 的标志性特征是 排障题比例高。题目经常给你一段 show ip bgp、show ip route、show crypto ipsec sa 的输出 + 拓扑图 + 配置片段，让你判断 "路由为什么不出现在路由表里" 或 "为什么 BGP 邻居卡在 Active 状态"。没有实验环境硬背概念的人在这类题上会大面积失分。
考试档案
- 考试代码
- 300-410
- 发证机构
- Cisco
- 题型
- 单选题 / 多选题
- 考试语言
- English
- 证书有效期
- 3 年
- 考试费
- $330
你会学到的技能
学完能做什么
- 通过 Cisco 300-410 ENARSI 认证考试
- 在企业骨干网 / ISP 环境独立排查 BGP / OSPF / EIGRP 邻居建立和路由注入问题
- 用 route-map 和 prefix-list 做复杂路由过滤与重分发，规避 route feedback loop
- 部署 DMVPN Phase 3 多 hub 拓扑，支持 branch-to-branch 动态 tunnel
- 搭建 MPLS L3VPN PE 配置（含 MP-BGP VPNv4 peering 与 VRF import/export）
- 用 IP SLA + EEM 构建主动故障检测与自动切换（比如 BGP prefix 丢失自动 shut 接口）
- 为进阶 CCIE Enterprise Infrastructure Lab 的路由部分打下坚实基础
适合这样的你
- Enterprise Network Engineer — 负责企业骨干网 / ISP 路由运维
- WAN Engineer — 部署 MPLS L3VPN / DMVPN / SD-WAN（ENARSI 是 SD-WAN 路由基础）
- Service Provider Edge Engineer — MPLS L3VPN PE 设备运维
- 已持 CCNP Enterprise Core（350-401 ENCOR）的候选人
- 准备冲 CCIE Enterprise Infrastructure Lab 的工程师
开始前需要什么
- 18-24 个月企业网络或 ISP 路由运维经验
- 熟悉至少两种 IGP（OSPF / EIGRP）并部署过 route-map 做过路由过滤
- 接触过 BGP（内部 iBGP 或对等 eBGP peer 配置）
- 理解 IPSec 基本原理（不需要会调所有参数但要懂 Phase 1/2）
- 有 Cisco IOS / IOS XE 实验环境（EVE-NG / CML / DevNet Sandbox）
- 推荐先通过 CCNP Enterprise Core 350-401 ENCOR（非强制但 ENCOR 路由章节是 ENARSI 的前置）
一步一步，准备好考试
8 个章节 · 学习路径
安排你的备考
- 课程学习时长
- 60h
- 有相关实操经验
- 10-14 周
- 从基础开始
- 20-28 周
- 建议日投入
- 1.5-2.5h
备考支持
- 按 Cisco v1.1 exam topics 四大 domain 切分，Layer 3 权重最大（35%）
- 778 道练习题是本课程题量最大的之一，对齐 ENARSI 真实考试的深度要求
- BGP 章节覆盖 AS path manipulation、Local Preference、MED、Communities 全套 path attributes
- OSPF 章节讲透 LSA type 1-7、stub / totally-stub / NSSA 区别和触发场景
- DMVPN 章节分 Phase 1/2/3 对比，给出什么时候用哪个 Phase 的决策
- MPLS L3VPN 章节覆盖 PE / CE / P 角色、MP-BGP VPNv4、双 RT / RD 跨 VRF 互访
- 120 分钟 65 题仿真模拟，高权重 Layer 3 章节题目占比对齐真实考试
1. 第一阶段：OCG 精读 + L3 底层打穿（4-5 周）
官方指定教材 CCNP Enterprise Advanced Routing ENARSI 300-410 Official Cert Guide (Cisco Press, Raymond Lacoste & Brad Edgeworth)，这本必须买 — 它是唯一和考纲逐条映射的教材。这一阶段死磕 Layer 3 Technologies 那 35%：OSPF LSA 类型（Type 1-7 全部）、OSPF area 类型（Standard / Stub / Totally Stubby / NSSA / Totally NSSA）过滤规则、EIGRP Named Mode 的 classic vs named 对比 + variance 不等价负载均衡、BGP 路径选择 13 步顺序必须能默写。重分发部分重点理解 "重分发时 metric 和 AD 怎么走 + 为什么会出路由环路"，这是考试高频场景。
2. 第二阶段：EVE-NG 实验环境 + BGP/VPN 深挖（4-5 周）
Packet Tracer 不够用，必须上 EVE-NG 或 Cisco CML (Modeling Labs, $199/年) 跑真 IOS XE 镜像。必做实验：(1) 搭 4-5 个 AS 的 eBGP 拓扑，配 route-reflector + community + local-preference + MED，验证选路；(2) 搭 DMVPN Phase 1/2/3 全部跑一遍，观察 NHRP 注册、spoke-to-spoke shortcut 触发；(3) 搭 MPLS L3VPN：2 PE + 2 CE + 1 P，跑 OSPF as PE-CE + MP-BGP VPNv4 + LDP，show ip route vrf CUST_A 能看到远端 CE 路由。这一阶段的目标是 任意拓扑能自己配 + 故障注入能自己 debug。推荐搭配 INE 或 Nick Russo 的 ENARSI 视频课。
3. 第三阶段：Infrastructure Security + Services 清扫（2-3 周）
这 45% 的内容理论多、实验少，容易被忽视。Security 20%：CoPP 配置（class-map → policy-map → service-policy control-plane）、uRPF strict / loose 的区别和在非对称路由环境下的坑、AAA 的 TACACS+ 和 RADIUS 报文格式差异、device hardening（关闭 CDP/LLDP、password encryption、login blocking）。Services 25%：IP SLA + Track + 静态路由实现 failover（必考场景）、NetFlow v9 vs IPFIX、SNMPv3 的 authNoPriv / authPriv 区别、NTP stratum 和 authentication、DHCP snooping + option 82。Services 部分命令多但套路固定，刷官方 configuration guide 里的示例命令最快。
4. 第四阶段：Boson ExSim + 排障题专项 + 冲刺（3-4 周）
Boson ExSim-Max for 300-410 ($99)，ENARSI 最权威的第三方模考，题目质量和解析比其他模考高一档。目标稳定 82%+ 再约真考。ENARSI 排障题占比高，冲刺阶段必须做的事：(1) 把 show ip bgp、show ip route、show ip ospf database、show dmvpn、show mpls forwarding-table、show ip vrf 这些命令的输出格式背到能默画；(2) BGP 不上邻居的 10 大原因（TTL、source-interface、update-source、认证、ebgp-multihop、ACL 挡 TCP 179 等）每条都要能一句话说清；(3) OSPF 不建邻居的 7 大原因（area 不一致、hello/dead timer、MTU、认证、subnet mask、network type、router-id 冲突）默写；(4) DMVPN Phase 3 里 NHRP redirect 和 shortcut 的触发条件必须能画时序图。
这张认证的职业价值
ENARSI + ENCOR = 完整 CCNP Enterprise，这是讨论 ENARSI 职业价值的前提。单独一张 ENARSI 没有独立证书，它只是 CCNP Enterprise 的"半张票"。雇主看的是 CCNP Enterprise 这个完整头衔，ENARSI 只是你给自己贴的"我懂传统路由"的标签。
谁在看 CCNP Enterprise + ENARSI 的组合：澳洲的 Telstra Core、Optus Wholesale、NBN、Vocus、Macquarie Telecom 的 L3 Engineering 和 Core / Backbone 团队；系统集成商 Data#3、NTT (Dimension Data)、Brennan IT、Telstra Purple 的 Cisco Enterprise Practice；美国 AT&T、Lumen、Comcast Business、Verizon 的 core / MPLS engineering 团队。这些地方的 JD 经常写 "CCNP Enterprise (ENARSI preferred)"，因为他们的主力产品就是 MPLS L3VPN、DMVPN over Internet backup、BGP peering。
薪资数据：Salary.com 2026 显示美国 CCNP 级工程师中位 $110-120K，搭配 MPLS / BGP 实战经验（ENARSI 典型人群）可以到 $130-150K；澳洲市场 Senior Network Engineer 带 CCNP Enterprise 普遍 $130-155K AUD，骨干网 / ISP 核心网岗位摸到 $170K+；中国一二线城市运营商核心网 / 大厂自建网络岗位 CCNP + MPLS 背景普遍 25-45 万人民币。
ENARSI 最适合的人
-
L2 NOC 想升 L3 / Senior：你日常敲 Cisco 命令但没系统理解过 OSPF 怎么算 SPF、BGP 为什么卡在 Idle、MPLS 标签是怎么分发的。ENARSI 的 35% Layer 3 + 20% VPN 就是强制补完这些底层理解。
-
MSP / 集成商 Cisco practice 的高级工程师：公司投 Cisco Gold Partner 需要团队 CCNP 数量，而你日常在做分行 DMVPN 和客户 MPLS 交付，ENARSI 比 ENSDWI 或 ENAUTO 更贴近你的日常。
-
ISP / Telco 骨干网方向：MPLS L3VPN、BGP large community、route reflector 这些内容在骨干网是日常，ENARSI 的考纲几乎和你 JD 的"必会"重叠。
不适合考 ENARSI 的人
-
目标纯云方向的人：AWS Transit Gateway / Azure Virtual WAN 替代了传统 DMVPN 和 MPLS L3VPN 的很多场景。你要去 AWS SA 或 Azure Network Engineer，学 ENARSI 里的 OSPF virtual link、BGP confederation、MPLS LDP 都是浪费时间，直接上 AWS SAA-C03 → ANS-C01 或 AZ-700 路径。
-
非 Cisco 生态的人：考纲里每个命令、每个 show 输出格式都是 Cisco IOS XE。Juniper / Huawei / Arista 环境的工程师考完这张证在简历上更多是"证明懂原理"，实际 day-to-day 命令还是本厂设备。性价比不如对应厂商的 JNCIS / HCIE。
-
网络自动化 / NetDevOps 方向：ENARSI 考纲几乎不碰 Python、Ansible、API。这个方向应该选 300-435 ENAUTO 作为 Concentration。
- 澳洲
- AUD 120,000 – 165,000
- 美国
- USD 95,000 – 150,000
- 中国
- CNY 260,000 – 480,000
- 新加坡
- SGD 85,000 – 130,000
备考时，做好这些事
- **不能回头改题**：和 CCNA / ENCOR 一样，点 Next 后不能返回上一题。Sim 和 Drag-Drop 题尤其确认清楚再提交。
- **时间压力大**：60 题 / 90 分钟 = 90 秒/题，但 Sim 题一道会吃掉 8-12 分钟。前 40 道选择题必须压到 60-70 秒一题才能给 Sim 留足空间。
- **Sim 配置必须 `do wr mem`**：ENARSI 的 Sim 题更多是让你按需求补全配置（比如修 BGP 邻居、加 route-map），配完一定 `end` → `do wr mem`，不然关掉这题所有配置清零。
- **排障题用 "show 命令倒推" 思路**：题目给一段 show 输出 + 问题描述，不要急着看拓扑图。先看 show 命令告诉你 **什么是正常的 / 什么是异常的**，再对照配置片段找不一致点。90% 排障题的答案就藏在 show 输出里。
- **BGP / OSPF 邻居不上类题目**：记死口诀 — BGP 检查 TCP 179 + source-interface + update-source + ebgp-multihop + 认证 + ACL；OSPF 检查 area + hello/dead + MTU + 认证 + subnet mask + network type。碰到这类题按清单挨个排除。
- **MPLS L3VPN 题先认 PE / P / CE 角色**：题目给拓扑后先在脑子里标出哪台是 PE (有 VRF + MP-BGP)、哪台是 P (只跑 LDP + IGP)、哪台是 CE (不知道 MPLS 存在)。角色错了后面全错。
- **母语非英语申请 ESL +30 分钟**：Pearson VUE 报名时在 Accommodations 里提交。90 → 120 分钟对非英语母语 + 排障题多的 ENARSI 帮助巨大。
- **考前 48 小时只复习错题本 + 命令表**：不碰新内容。把 BGP 路径选择 13 步、OSPF LSA 7 类、DMVPN Phase 三阶段、MPLS RD/RT 区别这几张表再默写一遍即可。
这些误区要避开
- **BGP 路径选择 13 步顺序背错** — 必考点。正确顺序要背牢：Weight（思科私有，本地最大）→ Local Preference（AS 内最大）→ Locally originated（network/aggregate/redistribute）→ AS Path 最短 → Origin code (IGP < EGP < Incomplete) → MED 最小 → eBGP over iBGP → IGP metric 到 next-hop 最小 → 最老路径 → Router ID 最小 → Cluster list 最短 → Neighbor IP 最小。考场经常给你 4 条候选路径让你选最终选路，记混一步就全错。
- **EIGRP DUAL 算法里 FS (Feasible Successor) 条件搞反** — DUAL 选路必考：Successor 是当前主路径；Feasible Successor 是备份，必须满足 **"邻居的 RD (Reported Distance) < 本地到目的的 FD (Feasible Distance)"** 这个无环路条件。非常多人把 RD 和 FD 比较方向记反，导致题目问 "下列哪条路径是 FS" 时选错。记忆口诀：**"邻居报告的距离必须比我当前的总距离小"**。
- **OSPF LSA 类型和区域过滤规则** — LSA 1 (Router) / 2 (Network) / 3 (Summary Net) / 4 (Summary ASBR) / 5 (External) / 7 (NSSA External) 必须能对应到场景。过滤规则：**Stub** 阻断 LSA 5；**Totally Stubby** 阻断 LSA 3/4/5（思科私有）；**NSSA** 允许 LSA 7 在本区域流通并在 ABR 转成 LSA 5；**Totally NSSA** 再进一步阻断 LSA 3/4。题目经常问 "某区域配成 X 类型后，下列哪些 LSA 能看到"，答案严格按这个表走。
- **MPLS L3VPN 的 Route Distinguisher (RD) vs Route Target (RT) 混淆** — 极高频陷阱。**RD** 用于让 IPv4 前缀在 MP-BGP VPNv4 地址族里保持唯一（不同 VRF 里的 10.0.0.0/24 不冲突），它不决定路由导入导出；**RT** 才是决定路由在 VRF 之间导入导出的扩展社区属性。配 hub-and-spoke MPLS VPN 时用的是 **不对称 RT**（hub 导出 RT-hub、导入 RT-spoke；spoke 导出 RT-spoke、导入 RT-hub），RD 不参与这个逻辑。
- **DMVPN Phase 2 和 Phase 3 的区别记不清** — **Phase 1**：hub-spoke only，所有流量过 hub，spoke 上配点到点 GRE。**Phase 2**：支持 spoke-to-spoke 直连隧道（mGRE + NHRP），但 **spoke 路由表的 next-hop 还必须保留为原始 spoke** — 所以 hub 上不能做 next-hop-self，EIGRP 下还要关掉 split-horizon。**Phase 3**：用 NHRP redirect + shortcut，hub 收到跨 spoke 流量后发 redirect 让源 spoke 直接解析目标 spoke — 路由可以汇总、可以 next-hop-self。考题经常问 "为什么在 Phase 2 下 spoke 间流量还是过 hub"，答案往往是 hub 上误配了 next-hop-self 或没关 split-horizon。
- **IPv6 过渡技术名字对不上机制** — ENARSI 考少量 IPv6 过渡：**双栈** (最简单最贵)；**NAT64 + DNS64**（IPv6 only 主机访问 IPv4 互联网）；**6to4** (2002::/16 前缀，自动隧道，已淘汰)；**ISATAP** (站内自动隧道)；**Manual Tunnel / GRE Tunnel**。考题问 "某场景下应该用哪种过渡"，记住一句话：**"IPv6-only 访问 IPv4 Internet = NAT64"**，其他都是双栈或静态隧道。
- **CoPP 方向配错** — Control Plane Policing 是保护路由器自身 CPU 的，class-map 匹配的是 **流向 control plane 的流量**（目的 = 本机 IP 的 BGP/OSPF/SSH 等）。配置时作用在 `control-plane` 接口，不是物理接口或 VLAN 接口。常见错误：把 CoPP policy 配到 GigabitEthernet 接口上当普通 ACL 用，完全不起保护 CPU 的作用。
报名之前，你可能想问
ENARSI 300-410 在 CCNP Enterprise 认证体系中是什么角色？
ENARSI 300-410 是 CCNP Enterprise 的 Concentration 选修考试之一（不是 Core 必考）。要获得完整的 CCNP Enterprise 认证，你需要通过 Core 必考科目 ENCOR 350-401 + 任一 Concentration 选修。ENARSI 是最热门的选修方向，专注于高级路由和企业服务，适合从事路由架构设计和复杂网络排障的工程师。其他 Concentration 选项包括 SD-WAN（300-415）、无线（300-430）等。
ENARSI 考试涵盖哪些领域？和 ENCOR 的路由部分有什么区别？
ENARSI 300-410 涵盖 4 大领域：(1) Layer 3 Technologies（三层技术，EIGRP/OSPF/BGP 高级配置、路由重分发、PBR、VRF）— 35%；(2) VPN Technologies（DMVPN、FlexVPN、MPLS L3VPN）— 25%；(3) Infrastructure Security（基础设施安全、CoPP、uRPF、AAA）— 20%；(4) Infrastructure Services（DHCP、NTP、SNMP、SLA、Syslog）— 20%。与 ENCOR 的区别在于 ENARSI 深入到高级路由配置和排障层面，ENCOR 侧重概念理解，ENARSI 侧重实际操作和故障排除。
ENARSI 考试中 BGP 的考点有多深？需要掌握到什么程度？
BGP 是 ENARSI 的重点中的重点，属于 Layer 3 Technologies 领域（35%）。需要掌握：(1) eBGP 和 iBGP 的配置、邻居建立和状态机；(2) BGP 路径选择算法（13 个属性的优先级顺序）；(3) BGP 路由过滤（prefix-list、route-map、AS-path ACL）；(4) BGP 社区属性（standard/extended community）的应用；(5) BGP 路由聚合和抑制；(6) MP-BGP 在 VPNv4 场景下的应用。考试会给出拓扑图和配置片段，要求你排查 BGP 邻居不建立或路由不传递的问题。
ENARSI 考试中的 VPN 技术部分需要掌握哪些 VPN 类型？
VPN Technologies 占 25%，主要考察三种 VPN 技术：(1) DMVPN（Dynamic Multipoint VPN）— Phase 1/2/3 的区别、mGRE 隧道、NHRP 协议、与 EIGRP/BGP 的结合；(2) FlexVPN — IKEv2 配置、智能默认、DVTI/SVTI 接口类型、与 DMVPN 的对比；(3) MPLS L3VPN — PE/CE/P 路由器角色、VRF 配置、MP-BGP VPNv4 地址族、标签分发协议（LDP）。重点是理解每种 VPN 的适用场景和排障方法，考试经常出现 VPN 隧道不建立或流量不通过的排障题。
ENARSI 考试有 Lab/Simulation 题吗？如何准备排障类题目？
ENARSI 300-410 考试包含 Simulation/Lab 题目，主要考察路由协议排障和 VPN 配置验证。排障题准备建议：(1) 熟练掌握 show 命令 — show ip route, show ip bgp, show ip ospf neighbor, show dmvpn, show crypto ikev2 sa 等；(2) 理解路由协议的邻居建立条件和常见失败原因；(3) 掌握路由重分发时的 metric 和管理距离问题；(4) 练习从 show 命令输出中快速定位问题根因。建议使用 GNS3 或 Cisco CML（Modeling Labs）搭建拓扑进行动手练习，纯理论学习很难通过排障题。
ENARSI 和 ENCOR 应该先考哪个？两者备考时间如何安排？
必须先考 ENCOR 350-401（Core 必考），再考 ENARSI 300-410（Concentration 选修）。建议备考安排：(1) ENCOR 备考 3-4 个月，覆盖面广但深度适中；(2) 通过 ENCOR 后趁热打铁，2-3 个月内考 ENARSI，因为路由和安全部分有知识重叠；(3) ENARSI 的路由部分比 ENCOR 深入很多，重点加强 BGP、OSPF 高级特性和 VPN 技术；(4) 两门考试间隔不要超过 6 个月，避免知识遗忘。总备考时间 6-8 个月为宜，获得完整 CCNP Enterprise 认证。
听听学过的人怎么说
评价加载中…
骨干网工程师，ENCOR 几个月前已经过了，冲 ENARSI 是因为老板说团队 CCNP Enterprise 完整证书数量影响 Cisco Gold Partner 续约。备考 13 周，最难的是 DMVPN Phase 3 的 NHRP shortcut 机制 — 我日常只碰 MPLS，DMVPN 完全是新东西，在 EVE-NG 上反复搭了 6 个版本的拓扑才搞明白。真考 60 题有 2 道 DMVPN 排障题都给了部分分。给骨干网同行的建议：别因为 BGP/MPLS 熟就跳过 DMVPN 章节，ENARSI VPN 那 20% 里 DMVPN 占大头。
D. Nguyen
MPLS Core Engineer (澳洲 Tier-2 ISP) · 889/1000 · 13 周
我日常给客户做 Catalyst + ISR 交付，BGP / OSPF 熟但从来没认真看过 EIGRP Named Mode。考前 1 周刷题才发现 ENARSI EIGRP 考的全是 Named Mode 的 address-family 语法，我脑子里还是 classic 模式命令，差点翻车。真考场 3 道 EIGRP 题有 2 道问 named mode 语法和 metric weights。教训：不要用"我熟"来跳过章节，ENARSI 考纲里注明的子主题一个都不能漏。Boson ExSim 我刷了 3 遍，最后一遍 86% 才去约的考试。
L. Park
Senior Network Engineer (MSP, 韩国) · 854/1000 · 16 周
省公司做 MPLS VPN 业务网 4 年，日常就是开通 VRF、配 BGP peer、查 LDP。考 ENARSI 对我来说更多是"把知识体系化"而不是"学新东西"。最意外的是 Infrastructure Services 那 25% — IP SLA + Track + Object Tracking + NetFlow 这些东西日常没人关心，但考纲权重比 VPN 还高。最后两周专门刷这一块把分拉上来。考完感觉 ENARSI 比 ENCOR 实战价值更高 — 它考的每个知识点都是我日常工单里真会碰到的。
某国内运营商省公司网管
L3 工程师（想从省网转集团骨干网） · 901/1000 · 11 周
从第一章，开始你的备考。
前 2 章免费试学 · 完整备考 $29 起